L'espressione che vedi più spesso nei pacchetti di proxy IPv6 è "subnet /64". Questa notazione determina la dimensione dell'insieme di indirizzi di cui disponi e — cosa molto più importante — il comportamento in caso di blocco .
Quanti indirizzi sono un /64?
Gli indirizzi IPv6 sono a 128 bit. La notazione /64 indica che i primi 64 bit sono la parte di rete e i restanti 64 la parte host. I 64 bit rimanenti corrispondono a circa 18,4 trilioni di miliardi (1,8 × 10¹⁹) indirizzi, miliardi di volte l'intero spazio IPv4.
In IPv6 l'abbondanza di indirizzi è tale che la domanda "quanti indirizzi ho" perde di senso. La domanda sensata è: "quanti blocchi /64 diversi ho?"
Perché il /64 è l'unità di blocco?
In IPv6 un sistema di difesa non può bloccare i singoli indirizzi: l'attaccante può generare un numero infinito di nuovi indirizzi all'interno dello stesso /64. Per questo, in pratica, l'intero blocco /64 viene trattato come un'unica fonte.
Questo spiega perché, quando si acquista un proxy IPv6, la domanda più critica non è "quanti indirizzi" ma "quanti /64".
L'affermazione "miliardi di indirizzi IPv6" è tecnicamente vera, ma in pratica fuorviante. Se hai un solo blocco /64, per i sistemi di difesa hai un solo IP.
Misurare la varietà del pool
Se hai migliaia di indirizzi ma un solo blocco /64, in termini di varietà hai un solo IP.
Blocchi /48 e più ampi
Alcuni sistemi di difesa si comportano in modo più aggressivo e applicano il blocco a livello di /48 . Un /48 contiene 65.536 blocchi /64. In questo caso è necessario portare la varietà dei blocchi a un livello superiore:
Per la resilienza preferisci blocchi /64 provenienti da /48 differenti. I blocchi all'interno dello stesso /48 possono essere bloccati insieme.
Quando acquisti un proxy IPv6
- Quanti blocchi /64 diversi vengono forniti? È questa la vera metrica di varietà.
- Da quanti /48 diversi provengono i blocchi? Protezione contro il blocco aggressivo.
- I blocchi sono condivisi? Se lo stesso /64 è usato anche da altri clienti, la reputazione è condivisa.
- Esiste una politica di rinnovo dei blocchi? I blocchi bruciati vengono sostituiti?
- A quale ASN sono registrati? Anche in IPv6 un ASN di hosting significa basso livello di fiducia.
Ambiti d'uso adatti
IPv6 adatto
- Raccolta dati ad alto volume da destinazioni che supportano IPv6.
- Lavori sensibili al costo che richiedono un gran numero di richieste.
- Test di compatibilità IPv6 della tua infrastruttura.
- Verifica degli annunci (su piattaforme compatibili).
IPv6 non adatto
- Destinazioni che supportano solo IPv4.
- Lavori che richiedono una reale varietà di IP (con un solo /64).
- Gestione degli account e social media.
- Scenari che richiedono un trust score elevato.
Riepilogo
In IPv6 il /64è sia l'unità standard di subnet sia, di fatto, l'unità di blocco. Il numero di indirizzi all'interno del blocco è in pratica irrilevante; la vera varietà deriva dal possedere blocchi /64 differenti (preferibilmente da /48 differenti). Quando acquisti un proxy IPv6, chiedi "quanti blocchi" e non "quanti indirizzi". Sulle destinazioni compatibili il vantaggio di costo è molto elevato. Per i dettagli di prodotto alla nostra pagina proxy IPv6 puoi consultarlo.